Corée du Nord

Les Chiens de garde #85 – Cybersécurité et budget fédéral, les Russes (encore) dans les élections et memcached

La 85e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 1er mars 2018.

OGG / MP3 – Taille : 61,72MB – Durée : 26:58 m (320 kbps 44100 Hz)

Notes de l’émission

Politique:
- Budget fédéral canadien 2018: beaucoup d’argent pour le Centre de sécurité des télécommunications ainsi que pour amener la GRC au 21e siècle côté #cyber.
- L’attribution, c’est difficile, part 348: des russes se seraient fait passer pour des nord-coréens lors d’attaques informatiques contre les Jeux d’hiver de PeyongChang.
- L’attribution, c’est difficile, part 349: l’OTAN prévient que la Russie pourrait intervenir dans les élections canadiennes l’an prochain. Or, il est important de se rappeler que la même chose fut dite l’an dernier lors des législatives allemandes et rien de tel n’arriva.
- Sept États américains auraient été compromis par des hackers russes avant les élections de 2016.
Hacking:
- memcached, une nouvelle technique de reflet des attaques de type DDoS.
- Rapport du quatrième quartile de 2017 d’Akamai: les compagnies de jeux vidéo subissent environ 80% de toutes les attaques de DDoS sur Internet.
Sécurité:
- Les douaniers américains ne vérifient pas la signature numérique des passeports – le problème est connu depuis huit ans et rien n’est fait pour le mitiger.
- Le co-fondateur de WhatsApp investit massivement dans Signal.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #84 – Le coût de la cybercriminalité, un nouveau groupe de hackers nord-coréens et les conséquences du stalkerware

La 84e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 22 février 2018.

Type de fichier : OGG / MP3 – Taille : 50,5MB – Durée : 22:04 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- 3 mars : journée internationale des données ouvertes – Rendez-vous à la maison Notman dès 13h.
Hacking
- Selon un rapport conjoint McAfee/CSIS, la cybercriminalité coûte une fortune aux États et aux entreprises.
- Rétroingénierie : le Congrès se penche sur une loi qui interdit de scanner ses propres cartes pour en comprendre le fonctionnement.
Géopolitique:
- Les risques de poursuite nuisent à la sécurité de tous – un bon papier de Zack Whittaker chez ZDNet.
- Le Worldwide Threat Assessment du DNI est sorti le 13 février. #cyber et démenti plausible.
- APT 37, alias “Reaper”, un groupe de hacking étatique en provenance de la Corée du Nord qui pourrait prendre de l’importance dans un avenir rapproché, selon FireEye.
Surveillance:
- Quand les consommateurs de stalkerware (Mobistealth and Spy Master Pro) se font servir la monnaie de leur pièce, à lire dans Motherboard.
- OSINT : un bon guide chez Bellingcat sur les techniques à utiliser pour archiver du matériel provenant des réseaux sociaux, par Aric Toler.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Vues et Voix
Recherche : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #78 – Les gars derrière Mirai, Clapper VS Trump et les récents développements en biométrie chez Facebook

La 78e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 décembre 2017.

Type de fichier : OGG / MP3 – Taille : 78,86MB – Durée : 34:27 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Neutralité du net.
- C-59.
- Prochaine émission au 34C3!
- http://isc.independent.gov.uk/ … HTTPS?
Hacking:
- La Maison blanche accuse directement la Corée du nord d’être derrière WannaCry.
- ‘Triton’, un maliciel utilisé contre les infrastructures critiques en énergie au Moyen-Orient.
- À quel niveau l’armée américaine est-elle en retard côté cyber-offensives. Au niveau de Joint Task Force Ares.
- Mirai? Pas du tout l’oeuvre d’un État-nation…
Espionnage:
- James Clapper a prétendu, sur CNN, que Donald Trump était un “asset” de Vladimir Poutine, qui serait son “case officer”.
Surveillance:
- Facebook vous avise maintenant lorsqu’une photo non-taggée de vous est mise en ligne, grâce a la biométrie.
- Fuite de 138 millions de profils psychographiques chez Alteryx, tel que rapporté par UpGuard.
- 12 jours @ Xinjiang, lecture fascinante du côté du Wall Street Journal.
- Contrôle du contenu par Google: Chrome commencera à bloquer certaines publicités en février prochain.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #68 – Kaspersky et la NSA, l’éthique malléable de PureVPN et un forum de pédophiles opéré par la police

La 68e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 11 octobre 2017.

Type de fichier : OGG / MP3 – Taille : 43,21MB – Durée : 29:38 m (204 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Rappel d’appliquer les patches dès que possible: lors du dernier Patch Tuesday, Microsoft a corrigé 62 vulnérabilités dans Windows.
Hacking:
- L’implication de Kaspersky dans la compromission récente de la NSA et la filière israélienne.
- Des hackers nord-coréens auraient volés pour 235 Go de documents militaires sud-coréens.
Vie privée:
- PureVPN, qui prétendait ne pas garder de logs de ses clients, vient de fournir des logs au FBI dans un cas de harcèlement en ligne.
Surveillance:
- Des policiers australiens auraient opérés un forum de discussion de pédophiles sur le darknet pendant des mois.
Varia:
- Suite aux accusations d’agressions sexuelles envers Harvey Weinstein, Kim Dotcom veut s’en prendre à l’establishment hollywoodien.
- Censure internet : Egypte, Catalogne.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #44 – Attaques homographiques, BrickerBot, EastNets, « hacker » un missile, Crowdsource C-51 et Mike Pompeo contre Wikileaks

La 44e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 19 avril 2017.

Type de fichier : OGG / MP3 – Taille : 84,83MB – Durée : 37:04 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de Tor Browser 6.5.2 – il s’agit d’une mise à jour de sécurité, qui règle 25 failles, dont cinq critiques, dans Firefox.
- Rencontre OWASP lundi 24 avril à l’Espace Desjardins.
Hacking:
- Attaques homographiques dans les domaines Unicode en hausse dernièrement.
- BrickerBot et les attaques de déni de service permanentes.
- ShadowBrokers prise 3, ou comment s’est emballée la machine à rumeurs face à ces outils de la NSA:
  - EastNets…qui affirment ne pas s’être fait hacker(!)
  - Microsoft réagit à ce leak en a…ont-ils su d’avance ce qu’il y avait dans les leaks? Est-ce lié plutôt à leur collaboration avec WikiLeaks sur #Vault7? Snowden pose beaucoup de questions à ce sujet.
  - Le cadriciel d’exploitation en circulation est à certains égards très simple d’utilisation : on parle de “Metasploit pour les 0-day”.
- Échec d’un lancement d’un missile nord-coréen: un journaliste prétend que du hacking serait en cause. Un politicien anglais croit que c’est possible. Nous, on doute.
- Utilisation des Raysun MD1 multi-copter drone jamming device en IRAQ par les Divisions de Réponse Rapide.
Surveillance:
- Affaire Lagacé : Un des policiers impliqués arrêté pour menaces de mort sur un de ces collègues. #makespvmgreatagain
- Retour sur “National Bird” de Sonia Kennebeck, un documentaire sur l’utilisation des drones.
- Les libéraux planifient de modifier la loi-antiterroriste ce printemps à partir des résultats de la consultation publique sur la sécurité nationale. L’organisme OpenMedia a lancé la campagne “Crowdsource C51” pour analyser les 59 000 commentaires issus de la consultation.
Politique:
- Mike Pompeo, le nouveau directeur de la CIA, considère Wikileaks comme un “service de renseignement hostile”… étrange, considérant qu’il y a quelques mois à peine, ce même Pompeo ne se gênait pas pour retweeter des documents de WL lors de la fuite au DNC.
- Pushing de “Chelsea Clinton” par les médias de masse pour 2018? Julian Assange commente.
- MI6 : “Trump a compté sur la Russie pour se maintenir à flot durant la crise financière” -Dearlove. Le tout dans un contexte de changement de ton des USA face à Assad, alors que M. Dearlove entretient de bons liens avec des think tank pro-russes face à la Syrie.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux